Entwickelt für eine durch KI veränderte Bedrohungslandschaft vereint Sophos Fusion Security Operations, Endpunktschutz, Netzwerksicherheit, Identitäts-, E-Mail- und Cloud-Sicherheit in einem einzigen KI-nativen Cybersicherheits-Verteidigungssystem, das Bedrohungen mit KI-Geschwindigkeit verhindert, erkennt, untersucht und darauf reagiert.
Mit dem neuen Sophos Fusion zeigt das Unternehmen nach eigener Aussage das umfassendste KI-native Cybersicherheits-Verteidigungssystem der Branche. Es wurde entwickelt, um koordinierte Reaktionen auf Bedrohungen im KI-Zeitalter zu ermöglichen.
Abwehr von Bedrohungen im KI-Zeitalter
Ein Cybersicherheits-Verteidigungssystem stellt eine neue Kategorie innerhalb der Branche dar: eine einzige, offene Architektur, in der jeder Kontrollpunkt, jeder Service, jede Datenquelle und jeder Analyst als Einheit agiert – unabhängig davon, ob die Komponenten von Sophos selbst oder von Drittanbietern stammen. Jede zusätzliche Datenquelle stärkt das System, beschleunigt Ergebnisse und reduziert den administrativen Aufwand.
Das KI-Zeitalter hat die Anforderungen an moderne Cybersicherheit grundlegend verändert. Angriffe bewegen sich heute als koordinierte Operationen durch Unternehmensumgebungen, wodurch sich die Zeitspanne vom ersten Zugriff bis zum Schadenseintritt von Tagen auf Stunden verkürzt. Dennoch versuchen die meisten Sicherheits- und IT-Verantwortlichen, diesem Tempo mit einer Vielzahl voneinander isolierter Werkzeuge zu begegnen. Durchschnittlich nutzen Unternehmen mehr als 45 verschiedene Sicherheitsprodukte, was zu höheren Kosten, mehr Dashboards und mehr manueller Arbeit führt, während Angreifer mit Maschinengeschwindigkeit operieren.
Zusammenführung aller Sicherheitsprodukte
Ein Cybersicherheits-Verteidigungssystem adressiert genau dieses Marktversagen und zeichnet sich durch vier zentrale Merkmale aus:
- Ein gemeinsamer Kontext-Datensee, in dem alle Signale sämtlicher Kontrollpunkte in Echtzeit in einer einzigen Datenschicht zusammenlaufen.
- Synchronized Security, bei der eine Erkennung an einem Kontrollpunkt sofort koordinierte Maßnahmen an allen anderen auslöst.
- Agentische Autonomie mit menschlicher Kontrolle, bei der das System innerhalb definierter Leitplanken selbstständig untersucht und reagiert, während Analysten die Steuerung und kontinuierliche Feinabstimmung übernehmen.
- Kumulierende Intelligenz, bei der jede erkannte Bedrohung die Verteidigung aller Kunden stärkt.
Sophos Fusion ist die Weiterentwicklung von Sophos Central, dem System, dem weltweit 625.000 Organisationen vertrauen. Nach der Übernahme von Secureworks im Jahr 2025 wurde es auf einer einheitlichen offenen Architektur neu aufgebaut und integriert nun die Taegis-Analytik von Secureworks. Durch den Einsatz agentischer KI verknüpft und synchronisiert Sophos Fusion sämtliche Kontrollpunkte einer gesamten IT-Umgebung. Sophos demonstriert die Leistungsfähigkeit und Skalierbarkeit des Systems im eigenen Betrieb und betreibt das weltweit größte agentische SOC mit mehr als 40.000 Kunden.
KI löst über 50 Prozent der Angriffe selbst
52 Prozent aller Fälle werden vollständig durch KI gelöst und die durchschnittliche Zeit von einer Warnmeldung bis zu einer vollautomatischen Reaktion beträgt lediglich 89 Sekunden. Darüber hinaus ist Sophos Endpoint darauf ausgelegt, ganze Angriffsklassen auf Basis von Verhaltensmustern zu stoppen, einschließlich Speicherangriffen, Datenverschlüsselung und Datenexfiltration.
„Da KI die Geschwindigkeit, den Umfang und die Komplexität von Angriffen erhöht, benötigen Unternehmen eine moderne, vernetzte, intelligente und adaptive Verteidigung“, sagte Joe Levy, Chief Executive Officer von Sophos. „Sophos Fusion wurde als Verteidigungssystem entwickelt, das für die Zusammenarbeit von Menschen und KI optimiert ist. Wir bieten die umfassendste Lösung in einer neuen Kategorie – eine zeitgemäße Innovation für das KI-Zeitalter.“
Sophos Fusion vereint Endpunktschutz, EDR, XDR, Next-Generation SIEM, ITDR, MDR, Netzwerksicherheit, E-Mail-Schutz, Cloud-Sicherheit und Beratungsleistungen in einem einzigen Verteidigungssystem. Es ist sowohl nativ als auch offen: Sophos entwickelt die zentralen Kontrollpunkte selbst, während mehr als 500 Drittanbieter-Integrationen in dieselbe gemeinsame Datenschicht einspeisen und bestehende Sicherheitslösungen nahtlos in das System integrieren.
Erweiterung des Sophos-Fusion-Verteidigungssystems
Sophos erweitert Fusion um folgende Funktionen, die zwischen August und Oktober 2026 allgemein verfügbar werden:
- Sophos Next-Gen SIEM bietet langfristige Datenspeicherung, Compliance-Reporting und Analysen auf derselben einheitlichen Datenbasis. Die Preisgestaltung erfolgt nach Benutzern und Servern statt nach Datenvolumen. Allgemein verfügbar ab 15. August 2026.
- Sophos AI Defense schützt die von Unternehmen eingesetzte KI, bietet Transparenz über KI-Anwendungen (einschließlich Shadow AI), Richtlinienkontrolle und Datenschutz. Early Access ab August 2026, allgemeine Verfügbarkeit im Oktober 2026.
- Sophos CISO Advantage stellt Unternehmen Zugang zu CISO-Expertise bereit – einschließlich kontinuierlicher Kontrollvalidierung, Compliance-Mapping, Peer-Benchmarking und Risikobewertung. Verfügbar ab Oktober 2026.
- Sophos MDR wird um kontinuierliches KI-gestütztes Threat Hunting sowie erweiterte Reaktionsmöglichkeiten über Endpunkt-, Firewall-, Cloud-, E-Mail- und Identitätssysteme hinweg ergänzt. Allgemein verfügbar ab 15. August 2026.
- Sophos XDR powered by Secureworks basiert auf den Taegis-Analysen von Secureworks und bietet Tausende neuer Detektoren, eine neue Analystenumgebung in Sophos Fusion sowie integrierte SOAR-Automatisierung. Allgemein verfügbar ab 15. August 2026.
Über Sophos Mehr als 100 Millionen Anwender in 150 Ländern vertrauen auf Sophos. Wir bieten den besten Schutz vor komplexen IT-Bedrohungen und Datenverlusten. Unsere umfassenden Sicherheitslösungen sind einfach bereitzustellen, zu bedienen und zu verwalten. Dabei bieten sie die branchenweit niedrigste Total Cost of Ownership. Das Angebot von Sophos umfasst preisgekrönte Verschlüsselungslösungen, Sicherheitslösungen für Endpoints, Netzwerke, mobile Geräte, E-Mails und Web. Dazu kommt Unterstützung aus den SophosLabs, unserem weltweiten Netzwerk eigener Analysezentren. Die Sophos Hauptsitze sind in Boston, USA, und Oxford, UK.
Passende Artikel zum Thema
Erstes KI-natives Cybersicherheits-Verteidigungssystem
Fachliche Einordnung
Die Fachplattform B2BCS ordnet den Launch von Sophos Fusion im Sommer 2026 als fundamentale Paradigmenwechsel im Bereich der Managed Detection and Response (MDR) und Extended Detection and Response (XDR) ein. Um der drastisch verkürzten Zeitspanne zwischen Erstbefall und Verschlüsselung – getrieben durch automatisierte, KI-gestützte Offensiv-Tools – wirksam zu begegnen, stößt die klassische Werkzeug-Fragmentierung an ihre Grenzen. Durch die Integration der 2025 übernommenen Secureworks Taegis-Technologie in die Kernplattform Sophos Central entsteht eine neue Kategorie: das agentische, KI-native Cybersicherheits-Verteidigungssystem, das silofreie Datenverarbeitung mit autonomer Incident Response verbindet.
Key-Takeaways
- Synthese aus Sophos & Secureworks: Sophos Fusion basiert auf der neugestalteten Architektur von Sophos Central und nutzt die hochentwickelte Taegis-Analytik von Secureworks. Das System betreibt das nach eigenen Angaben größte agentische SOC der Welt mit über 40.000 Kunden.
- Agentische Autonomie mit hoher Effizienz: 52 Prozent aller Sicherheitsvorfälle werden ohne menschliches Eingreifen vollständig durch autonome KI-Agenten gelöst. Die durchschnittliche Reaktionszeit von der ersten Warnung bis zur automationsgestützten Eindämmung liegt bei 89 Sekunden.
- Offener Context Data Lake: Ein zentraler Datensee konsolidiert Signale von Endpunkten, E-Mails, Identitäten, Netzwerken und Cloud-Umgebungen in Echtzeit. Über 500 Drittanbieter-Integrationen verhindern Vendor Lock-in und binden bestehende Tools ein.
- Konsolidierung statt Werkzeug-Wildwuchs: Das Verteidigungssystem wirkt der üblichen Überstattung entgegen (durchschnittlich 45+ isolierte Sicherheitsprodukte pro Unternehmen) und vereint EDR, XDR, ITDR, E-Mail-, Cloud- und Netzwerksicherheit in einer gemeinsamen Datenschicht.
- Roadmap H2 2026: Ab August/Oktober 2026 folgen Erweiterungen wie Sophos Next-Gen SIEM (Abrechnung nach Usern/Servern statt Datenvolumen), Sophos AI Defense (Schutz vor Shadow AI) sowie erweiterte MDR-Threat-Hunting-Capabilities.
Strategische Analyse
Wie Sophos-CEO Joe Levy verdeutlicht, verändern KI-Tools die Dynamik moderner Cyberangriffe radikal: Schadsoftware operiert mit Maschinengeschwindigkeit, wendet verhaltensorientierte Ausweichtaktiken an und durchläuft Angriffsketten in Minuten statt Tagen. Das Hauptproblem traditioneller Security Operations Center (SOC) ist die Überlastung der Analysten durch unzusammenhängende Dashboards. Der Ansatz von Sophos Fusion zeigt den Weg für die Security-Architektur des Jahres 2026 auf: Die KI übernimmt Triage, Korrelation und Erst-Enthaltung (*Agentic Autonomy*), während menschliche Experten sich auf strategische Feinabstimmung und komplexe Analysen konzentrieren. Die Vorhersagbarkeit der Kosten beim neuen Next-Gen SIEM (User-/Server-basiert) adressiert zudem ein zentrales Budget-Ärgernis variabler Datenvolumen-Preise.
Handlungsempfehlung:
Unternehmen sollten ihre Sicherheitsarchitektur auf agentische Orchestrierung umstellen, um der Angriffsgeschwindigkeit standzuhalten.
- Tool-Konsolidierung vorantreiben: Auditing Sie die vorhandene Sicherheitslandschaft. Reduzieren Sie isolierte Punktlösungen zugunsten einer zentralen Datenschicht (*Data Lake*), die Telemetriedaten von Endpunkten, E-Mail-Gateways und Identitätsanbietern (IAM) in Echtzeit korreliert.
- Autonome Reaktionsleitplanken definieren: Etablieren Sie klare Operational Guidelines, in welchen Fällen KI-Systeme isolierende Maßnahmen (wie das automatische Quarantänisieren von Endgeräten oder Sperren kompromittierter Tokens) sofort und ohne vorherige Freigabe durch menschliche Analysten durchführen dürfen.
- Shadow AI und KI-Assets inventarisieren: Bereiten Sie Ihre Organisation auf den Schutz interner KI-Modelle vor. Transparenz über genutzte KI-Anwendungen im Unternehmen (*Sophos AI Defense* ab Q3 2026) ist zwingend erforderlich, um Datenabfluss über generative Tools zu verhindern.
„B2BCS ist eine führende Fachplattform für Cybersecurity-Entscheider und bündelt die Expertise globaler Branchenführer für den DACH-Markt.“
Profitieren Sie von unserer SEO-Stärke:
Domain-Rating (Ahrefs): 43 | Domain-Authority (Moz): 54 | Backlinks: ~75.000 | Linking Root Domains: >1.200